如何限制用户在某一时间段多次访问接口

要知道，如今很多平台的接口都是可以同时被门户网站，手机端，移动浏览器访问，因为接口是通用的，而为了安全起见，有些接口都会设置一个门槛，那就是限制访问次数，也就是在某一时间段内不能过多的访问，比如登录次数限制，在一些金融理财或者银行的接口上比较常见，另外一些与用户信息有关的接口都会有一个限制门槛

那么这个限制门槛怎么来做呢，其实有很多种方法，主流的做法可以用拦截器或者注解，那么今天咱们用注解来实现

首先需要定义一个注解，如下图：

设置好注解最顶优先级，同时设置默认的时间段以及调用次数分别是1分钟和100次

然后再使用spring aop，拦截被你注解的那个controller的方法

这个类使用了redis缓存作为计数器，因为好用，当然你用静态的map也行，但是考虑的分布式集群的话一般还是建议使用redis比较好。

大致的流程就是要获取redis中的调用方法次数，使用incr函数，当key不存在的时候默认为0然后累加1，当累加1大于limit设置的限制次数时，则抛出异常，这个地方需要注意，如果是ajax调用的话需要判断是否ajax，然后再返回错误信息

查看redis中key的剩余时间：

好，那么按照如上方法就能实现对接口访问次数的限制。最后还是那句话，wx不能贴代码，代码都在博客，原文链接里都有：http://www.cnblogs.com/leechenxiang/p/6181449.html